每一张SSL证书都有指纹(fingerprint)信息,若要获取,可以通过openssl或者certutil工具,分别在非Windows和Windows平台下使用
基本语法:
openssl x509 -fingerprint -in cerfile.crt
若是报无法读取文件,那么极有可能是未指定格式,可尝试如下
openssl x509 -fingerprint -in cerfile.crt -inform PEM openssl x509 -fingerprint -in cerfile.crt -inform DER
若是需要指定显示SHA1或者SHA256算法编码的指纹信息,则追加参数
openssl x509 -fingerprint -sha1 -in cerfile.crt openssl x509 -fingerprint -sha256 -in cerfile.crt
呃,Windows下面的certutil好像不能单独输出某一项,只能全部信息一起输出
certutil -dump certfile.crt
嗯,certutil -dump输出尾巴部分的 “证书哈希(md5):” 和 “证书哈希(sha1):” 就是指纹信息啦